DisguisedExecutable Analytics は、矛盾したファイル拡張子のある Mach-O バイナリの実行を検出します。
macOS インターフェースは、非常にユーザフォーカスのものとして見なされています。これは役に立ち、様々なファイルタイプの幅広いアレイに対応する識別可能なビジュアルアイコンがあります。残念なことに、ビジュアルアイコンは、ファイル名の拡張子のみに基づいています。スレッドアクターは、ユーザがよく知っているファイル拡張子を使用することにより、マルウェアを偽装することがよくあります。これにより、プレビュードキュメント (.pdf) または Microsoft Word (.docx) などのよくあるファイル形式のものと同じ実行ファイルのアイコンを、macOS が表示します。これにより、標準的な実行ファイルのアイコンより警戒が緩い状態になり、ユーザが無視する可能性が高くなります。
このタイプの脅威の詳細については、MITRE ATT&CK Tactic:Defense Evasion (防御回避) および MITRE ATT&CK Technique: Masquerading: Match Legitimate Name or Location (偽装：正規の名前または場所) を参照してください。Masquerading: Match Legitimate Name or Location (偽装：正規の名前または場所) を参照してください。